חברת Abnormal Security מפתחת פתרונות אבטחת דואר אלקטרוני מבוססי ענן לעסקים. הטכנולוגיה שלה מסייעת לזהות ולמנוע איומים, ובהם דיוג, נוזקות, תוכנות כופר, הנדסה חברתית והשתלטות על חשבונות, והמוצרים שלה מתמקדים בהגנה על דואר אלקטרוני עסקי ובזיהוי מתקפות דיוג. החברה פועלת בתחום אבטחת הסייבר ומעסיקה צוות של יותר מ-500 עובדים, המסייע לארגונים לאבטח את התקשורת הארגונית בדואר האלקטרוני.
אנליסט אמון II - ממשל, סיכונים וציות ב-Abnormal Security (מרחוק, ארצות הברית)
הובלת ממשל, מדיניות, ניהול סיכונים, בקרות פנימיות ומוכנות לציות עבור תוכניות ה-SaaS לאבטחת סייבר של Abnormal Security. תמיכה בהסמכות, ביקורות, תיקון ליקויים ופעילות ממשל בתחומי הבינה המלאכותית, הנתונים והאבטחה.
תיאור
- הובלת ועדות ממשל בתחום הבינה המלאכותית, הנתונים, האבטחה ותחומים קשורים באמצעות קביעת סדרי יום, תיאום בעלי עניין וסגירת החלטות.
- ניהול מחזור חיי המדיניות, כולל ניסוח, תיקונים, תחזוקה, סקירת בעלי עניין, אישורים וניהול מרכז המדיניות.
- ניהול פעילות ניהול הסיכונים, הכוללת את מרשם הסיכונים, הערכות, חריגים, סקירות חידוש, תיעוד ומגבלת חריגים של 12 חודשים.
- מעקב אחר התפתחויות רגולטוריות ותעשייתיות וייעוץ להנהלה בנוגע לאסטרטגיית התוכנית ולהשפעה אפשרית.
- התאמת ביצועי התוכנית לאסטרטגיה תוך אספקת אבני דרך בתחום הממשל, הסיכונים והציות בזמן וברמה גבוהה.
- שיפור אפקטיביות הבקרות הפנימיות באמצעות ניטור, שיפור בקרות והנחיות לתכנון ולהפעלת בקרות.
- ביצוע הערכות מוכנות לציות ומתן עדכונים, המלצות ומפות דרכים למנהלים בכירים ולשותפים עסקיים.
- הדרכה והכשרה של בעלי תהליכים, בקרות וסיכונים בנוגע לדרישות בקרות, תיעוד ואחריות לניהול סיכונים.
- הגדרה ודיווח של מדדי סיכון מרכזיים ומדדי ביצוע מרכזיים.
- זיהוי פערים או התנגשויות במדיניות ובתהליכים ופיתוח פתרונות עם שותפים עסקיים.
- הובלת תיקון ליקויים והפחתת סיכונים באמצעות ניתוח שורש הבעיה, פיתוח ומעקב אחר תוכניות פעולה וניתוח סיכונים חוזר.
- תכנון וניהול פעילות התוכנית והטכנולוגיה התומכת בה.
- תרומה לפרויקטים אד-הוק לפי הצורך.
- דיווח לצוותי פרויקטים, שותפים והנהלה בכירה על בדיקות בקרות, ביקורות, הערכות סיכונים, ניהול ליקויים, מצב התוכנית, הישגים וסיכונים.
דרישות
- ניסיון של 4–7 שנים באבטחת סייבר, סיכוני טכנולוגיה, ממשל, סיכונים וציות ו/או ציות טכני.
- ניסיון של שנתיים לפחות ביישום ובתחזוקה של ISO 27001.
- הובלת מחזור הסמכה מלא אחד לפחות של ISO 27001, כולל גרסת 2022, משלב ההתחלה ועד ההשלמה.
- ניסיון בניהול פרויקטים של יוזמות ציות מקבילות, צוותים חוצי-ארגון, מתודולוגיות Agile או Waterfall וכלים כגון ServiceNow.
- בעלות או הנחיה של תוכניות או ועדות ממשל חוצות-ארגון בתחום הבינה המלאכותית, הנתונים או האבטחה.
- הבנת מושגי אבטחה, יישום ותחזוקה של ISMS, מיפוי בקרות בין מסגרות וניטור ואוטומציה רציפים של בקרות.
- יישום וניהול של תוכניות ISO 27001 ו-ISO 27701, כולל הצהרות תחולה, תוכניות טיפול בסיכונים, קריטריונים לקבלת סיכונים, תוכניות ביקורת פנימית וסקירות הנהלה.
- ניסיון בעבודה עם מבקרים חיצוניים ובניהול בעלי עניין פנימיים.
- ניסיון בכלים לאוטומציית ביקורות ולניטור רציף של בקרות.
- יכולת לתאם בין בעלי עניין וספקים רבים תוך שמירה על תנופת הפרויקט.
- תואר ראשון או ניסיון צבאי מקביל — יתרון.
- הסמכת Lead Auditor של ISO 27001, ISO 27701 או ISO 42001 — יתרון.
- הסמכת CRISC, CISSP, CPA, CISA, PMP או CISM — יתרון.
- ניסיון עם NIST CSF, NIST SP 800-53/171 או מסגרות בקרות אחרות — יתרון.
- היכרות עם מסגרות ממשל לבינה מלאכותית כגון ISO/IEC 42001 ו-NIST AI RMF — יתרון.
- ניסיון בחברת טכנולוגיה, SaaS/ענן או חברה ציבורית מפוקחת — יתרון.
- ניסיון של שנתיים או יותר ב-Big Four — יתרון.
הטבות
- ייתכן שתוצע זכאות למענק או לתגמול תמריצי.
- ייתכן שתוצע זכאות להון מניות.
- מוצעת חבילת הטבות מקיפה.
- בדיקות טרום-העסקה מתבצעות בהתאם לחוק החל ולתקני האבטחה והפרטיות של Abnormal AI.